Veri işleme sözleşmesi

Bu Veri İşleme Sözleşmesi, OrbitPage Şartlar ve Şartlar'ın bir parçasıdır. OrbitPage hesabı tarafından tanımlanan hesap sahibi veya kuruluş (Müşteri) ile OrbitPage'i işleten Paolo Ronco (İşlemci) arasında elektronik olarak sonuçlanır. Müşteri Şartları kabul ettiğinde veya önce Müşteri Kişisel Verilerini bir veri işleyen özelliğine gönderdiğinde bu durum bağlayıcı hale gelir.

Yalnızca Müşterinin işleme amaçlarını ve temel yöntemlerini belirlediği ve OrbitPage'in kişisel verileri Müşteri adına işlediği durumlarda geçerlidir. OrbitPage, Gizlilik Politikası"nda açıklandığı gibi, hesap yönetimi, faturalandırma, hizmet güvenliği, dolandırıcılık ve kötüye kullanım önleme, yasal uyum ve kendi web sitesi analizleri için bağımsız bir denetleyici olmaya devam etmektedir.

Onay ile kapalı Google Analytics, PostHog platform ürün etkinlikleri, tarayıcı hata takibi, maskeli editör tekrarı ve geri dönen müşteri tanıma OrbitPage'in kendi kontrolcü faaliyetleridir. PostHog, bu platform amaçları için bir işlemcidir, Müşterinin halka açık sayfa ziyaretçilerini analiz etmek için atanmış bir alt veri işleyen değildir. Sağlayıcı rehberinde açıklamaları, bu DPA'yı uzatmaz veya kişinin ayrı rızası olmadan isteğe bağlı takip yetkisi sağlamaz.

Müşteri Kişisel Verileri, denetleyici, veri işleyen, işleme ve kişisel veri ihlali, (EU) 2016/679 (GDPR) Yönetmeliği'nin verdiği anlamlara sahiptir.

Eğer Müşteri, bir istemci denetleyicisi için veri işleyen olarak hareket ediyorsa, OrbitPage ilgili veriler için alt veri işleyen olarak görev yapar. Müşteri, 28. Madde uyarınca gerekli denetleyici yetkisine sahip olduğunu doğrular, yasal belgelerle talimatlar iletecek ve o kontrolör için iletişim noktası olarak kalacaktır. Bu DPA, o kontrolör tarafından verilen yetkilerin ötesinde bir işleme faaliyetine izin

OrbitPage, Müşteri Kişisel Verilerini işleyerek barındırılan çalışma alanı, yayın, onay kontrolleri, bülten, Alışveriş, rezervasyon, teslimat, destek ve Müşteri tarafından seçilen bağlantılı özellikleri sağlar. İşleme, hizmet süresi ve aşağıda açıklanan silme süreleri boyunca devam eder.

Müşterinin belgelenmiş talimatları şu DPA, Şartlar, Müşterinin yapılandırması ve içeriği, doğrulanmış Dashboard ve API eylemleri ile hizmetle uyumlu yazılı destek talimatlarıdır. OrbitPage, Birlik veya Üye Devlet yasaları aksi bir şekilde gerektirmedikçe, yalnızca bu talimatlar üzerine, uluslararası transferler için de dahil olmak üzere Müşteri Kişisel Verilerini işleyecektir. Yasal olarak izin verildiğinde, OrbitPage bu işlem öncesinde Müşteriyi bilgilendirecektir.

OrbitPage, bir talimatın geçerli veri koruma yasalarını ihlal ettiğini göründüğünde Müşteriyi derhal bilgilendirir ve taraflar açıklama yapana kadar etkilenen talimatı askıya alabilir.

OrbitPage, yetkili personelin Müşteri Kişisel Verilerini yalnızca görevleri için gerektiğinde ve gizlilik talabında işlemesini sağlayacak; GDPR 32. Maddesi kapsamındaki riske uygun önlemleri sürdürecek; alt işlemcilere eşdeğer veri koruma görevleri dayatacak; Müşteriye veri konusu hakları, güvenlik, ihlal değerlendirmesi, DPIA'lar ve hizmetin niteliği ile mevcut bilgiler izin verdiği durumlarda önceden danışma konusunda yardımcı olacak; 11. bölümde belirtilen verileri silecek veya geri gönderecek; ve 28. Maddeye uyumu göstermek için gerekli bilgiler, 10. madde kapsamında mevcuttur.

Müşteri, hukuki, adil ve şeffaf talimatlardan; bildirimler ve yasal temellerden; veri doğruluğundan ve minimize edilmesinden; veri subnelerine yanıt vermekten; tutma, onay ve alıcıların yapılandırılmasından ve kullanıcılarının ve seçilmiş üçüncü taraf hizmetlerinin yetkilendirilmesini sağlamaktan sorumludur. Müşteri, özel kategori verilerini, ceza suçu verilerini, büyük ölçekli sistematik izlemeyi veya çocuklarla ilgili verileri işlemekte OrbitPage'i ayrı bir yazılı anlaşma olmadan kullanmamalıdır; bu da hizmet ve koruma önlemlerinin uygun olduğunu doğrulayan ayrı bir yazılı anlaşma olmadan.

Müşteri, hesap, SMTP, API ve bağlı hizmet kimlik bilgilerini korumalı, gerekli minimum erişim hakkını vermeli ve şüpheli bir tehlikeye dair OrbitPage'i derhal bilgilendirmelidir. Müşteri, seçtiği bağımsız sağlayıcılardan sorumlu olmaya devam eder; SMTP, analitik, onay yönetimi, rezervasyon, form ve gömülü içerik sağlayıcıları dahil.

OrbitPage, Ek II'deki önlemleri uygular ve teknoloji ve risk değişikliğine göre bunları güncelleyebilir; tabii ki Müşteri Kişisel Verilerinin genel koruması maddi olarak azaltılmazsa. Hiçbir ölçüm, ayrı bir imzalı hizmet seviyesi anlaşması açıkça belirtilmedikçe bir çalışma süresi, geri kazanım süresi veya geri kazanım noktası garantisi oluşturmaz.

İşleme niteliğini göz önünde bulundurarak, OrbitPage erişim, düzeltme, dışa aktarma, kısıtlama, itiraz ve silme talepleri için mevcut self-servis araçları ve makul destek sağlayacaktır. OrbitPage, öncelikle Müşteri Kişisel Verileri ile ilgili bir talep alırsa, talep edeni Müşteriye yönlendirir veya yasal ve makul şekilde tanımlanabilir yerlerde talebi ileder ve talimat verilmedikçe veya yasal olarak gerektiğinde Müşteri adına yanıt vermez.

OrbitPage, GDPR'nin 32 ila 36. maddeleri için makul şekilde yardımcı olacak bilgileri sağlayacaktır. Özel geliştirme, kapsamlı geri alım veya üçüncü taraf profesyonel hizmetler gerektiren işler, OrbitPage'in bu DPA'yı ihlal etmesi nedeniyle makul bir ücret talep edilebilir.

OrbitPage, Müşteri Kişisel Verilerini etkileyen bir kişisel veri ihlali hakkında bilgi edindikten sonra Müşteriyi gereksiz gecikme olmadan bilgilendirecektir. Bilgi sağlandıkça, bildirimde ihlalın, etkilenen verilerin ve bilinen kişilerin, muhtemel sonuçların, azaltımın ve bir iletişim noktasının açıklanması sağlanacaktır. OrbitPage, bilgileri aşamalı olarak sağlayabilir ve olayı kontrol altına almak, araştırmak ve iyileştirmek için makul adımlar atar. Bildirim, hata itirafı anlamına gelmez.

Müşteri, seçilen veri işleyen özellikleri için alt veri işleyen olarak tanımlanan sağlayıcılar için genel yazılı yetki, Alt İşlemciler sayfasında yer alır ve bu sayfa Ek III olarak yer alır. OrbitPage, ilgili veri işleyen görevlerinin yerine getirilmesinden sorumlu olmaya devam eder ve onları hizmete uygun veri koruma yükümlülüklerine bağlayacaktır.

OrbitPage, yetkili bir alt veri işleyen eklemeden veya değiştirmeden önce hesap iletişim veya hizmet içi bildirim aracılığıyla Müşteriyi aktif olarak bilgilendirir. Bildirim, etkilenen işlemciyi belirler ve veri koruma gerekçesiyle itiraz etmek için makul bir fırsat sunar; Sadece bir web sitesi listesini değiştirmek bile tüm bildirim süreci değildir. Müşteri, duyurulan değişiklikten önce belgelenmiş veri koruma gerekçeleriyle itiraz edebilir. Taraflar makul bir çözüm arayacak; eğer herhangi bir özellik mevcut değilse, Müşteri etkilenen özelliği kullanmayı bırakabilir veya etkilenen ücretli hizmeti sonlandırabilir.

Yalnızca OrbitPage bağımsız denetleyici amaçları ve Müşteri tarafından bağımsız olarak seçilip sözleşmeli dış hizmetler için kullanılan sağlayıcılar, sadece sağlayıcı dizininde göründükleri için alt veri işleyen olarak yetkilendirilmez. Bir sağlayıcı rolü, pazarlama adı yerine gerçek hizmet ve talimatları takip eder.

Müşteri Kişisel Verileri EEA dışında geçerli yeterlilik kararı olmadan bir ülkeye aktarıldığında, OrbitPage 2021 Avrupa Komisyonu Standart Sözleşme Maddeleri ve transfer değerlendirmesi için gerekli ek önlemler dahil olmak üzere yasal bir transfer mekanizması kullanacaktır. Mevcut sağlayıcı konumları ve koruma önlemleri Alt İşlemciler sayfasında açıklanmıştır.

Gerçek ihracatçı, ithalatçı ve hizmet için bir transfer mekanizması seçilir. Uygun olduğunda, işlemciden işlemciye transferler ilgili SCC modülünü kullanır ve gerekli ek önlemleri gerektirir; Birleşik Krallık veya İsviçre verileri geçerli yerel koruma önlemlerini gerektirir. Talep üzerine, OrbitPage yasal gizlilik korumalarına tabi olarak transfer güvenceleri hakkında ilgili bilgileri sağlar. Bu DPA, tamamlanmış bağımsız bir SCC eklentisi veya her hedefin yeterlilik kararı olduğunu gösteren bir temsil değildir.

Makul yazılı talep üzerine, OrbitPage bu DPA'ya uyumluluğu göstermek için ilgili politikalar, sağlayıcı şartları, güvenlik özetleri ve orantılı bir ankete yanıtlar gibi bilgileri sağlayacaktır. On iki aylık bir sürede en fazla bir kez, bir ihlal, yetki talebi veya güvenilir bir uysuzluk daha fazla hak çıkarmadıkça, Müşteri, gizliliğe bağlı bağımsız nitelikli bir denetçi tarafından denetim talep edebilir.

Denetimler makul önceden bildirim gerektirir, kesintiye yol açmalı ve başka bir müşterinin verilerini, güvenlik sırlarını veya ayrıcalıklı materyallerini açığa çıkaramaz. Müşteri, denetim masraflarını karşılar, denetim OrbitPage tarafından önemli bir ihlal tespit edilmedikçe. Bu süreci başlatmak için contact@orbitpage.com ile iletişime geçin.

Hizmet süresi boyunca, Müşteri, mevcut dışa aktarma ve yedekleme fonksiyonları aracılığıyla desteklenen çalışma alanı verilerini alabilir. Hesap kapanmadan önce yapılan talep üzerine, OrbitPage mevcut ihracat konusunda makul destek sağlayacaktır. Müşteri hesabı sildiğinde veya hizmet sona erdiğinde, OrbitPage silir; Müşteri silinmeden önce iade talep etmediği sürece veya geçerli yasalar saklanmayı gerektirmezse.

Sağlayıcı yedeklemeleri ve değişmez güvenlik kayıtları korunur ve kontrol edilen programlarında sona erer. Hukuk, dolandırıcılık önleme, anlaşmazlıklar veya hukuki talepler için saklanan veriler, normal ürün kullanımından izole edilir ve bu amaç sona erdiğinde silinir. Müşterinin talebi üzerine, OrbitPage geçerli aktif sistem silme sürecinin tamamlandığını onaylayacaktır.

Müşteri, işlemin sonunda Müşteri Kişisel Verilerinin iade edilmesini veya silinmesini tercih edebilir; bu, geçerli yasal tutuklama şartı altında olabilir. Korunan felaket kurtarma kopyaları, Gizlilik Politikası'nda belirtilen yedekleme yaşam döngüsünü takip eder ve alakasız amaçlarla kullanılmamalıdır. Bir restorasyon, silinme gereksinimlerini korumalıdır.

Eğer bu DPA, Müşteri Kişisel Verilerinin işlenmesi Şartlarıyla çelişiyorsa, bu DPA geçerli olur. Şartlar, sorumluluk, ödeme, askıya alma gibi diğer tüm konuları yönetir; veri koruma yasası kapsamında yasal olarak sınırlandırılamayan hak veya sorumluluk sınırları yoktur.

Bu DPA, OrbitPage Müşteri Kişisel Verilerini işlerken geçerli kalır. Güncellemeler, Şartlardaki değişiklik sürecini takip eder ve zorunlu 28. Madde korumalarını önemli ölçüde azaltmaz. Veri koruma bildirimleri ve talepleri contact sayfası üzerinden veya contact@orbitpage.com adresine gönderilebilir.

• Taşınan veri için HTTPS/TLS ve depolanmış hizmet verileri için sağlayıcı tarafından yönetilen koruma.
• Firebase kimlik doğrulama, gerektiğinde doğrulanmış kimlikler, kiracı üyelik kontrolleri, rol tabanlı izinler ve sunucu tarafı yetkilendirme.
• Sunucu tarafı sırlar, API kimlik bilgilerinin tek yönlü hashing'i ve Müşteri tarafından sağlanan SMTP şifrelerinin şifrelenmesi.
• Kiracı kapsamlı kayıtlar, doğrulanmış yayın yolları, korunan dosyalar için özel nesne depolama ve zaman sınırlı teslimat kimlik bilgileri.
• Oran sınırları, Uygulama Kontrolü veya benzeri istek doğrulaması yapılandırıldığında, kötüye kullanım kontrolleri, moderasyon önlemleri ve operasyonel kayıtlama.
• Revizyon geçmişi, yönetilen yedekler konfigürasyonda, dağıtım kontrolleri, olay prosedürleri ve kontrollü kimlik rotasyonu.
• Veri minimize etme, sınırlı yapay zeka bağlamı, kısıtlı sağlayıcı kimlik bilgileri ve Gizlilik Politikası'nda tanımlanan silme/dışa aktarma kontrolleri.
• Personel gizliliği, en az ayrıcalıklı sağlayıcı erişimi ve rollerine uygun alt işlemcilerin gözden geçirilmesi.

Mevcut liste, amaç, veri kapsamı ve sağlayıcı dokümantasyonu Subprocessors sayfasında saklanmaktadır. Müşteri tarafından seçilen SMTP, analitik, onay, rezervasyon, form ve gömülü sağlayıcılar Müşteri tarafından kontrol edilir ve OrbitPage tarafından bu Müşteri tarafından seçilen kullanımlar için platform alt işlemcileri olarak atanmaz.